加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
, @- v* ~! D  t1 I$ o9 J0 P

0 b3 f/ I- X7 d( f& h# c2 u
诈骗过程还原
9 u# s" D/ L( x: I& P& V
3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
1️⃣ 要求输入社保号(SIN)等个人信息
2️⃣ 进一步索要银行卡号、ATM密码及有效期
/ K6 ^0 L8 D0 l9 v* w; ^3️⃣ 提交信息后屏幕突然黑屏

"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。
# r: r: Y# i# v
" L. t# [7 G, l& e4 p! f' v/ Z3 v高仿网站成新型诈骗温床

网络安全专家Ritesh Kotak揭露：
& G: u+ N* P& |. W• 诈骗团伙通过付费广告使假网站占据搜索结果首位
6 d1 @/ H5 a- x+ e( U7 x& j7 F5 T• 伪造安全证书（如浏览器"小锁"图标）以假乱真
! j/ o9 [1 r7 `( z4 e' c; e$ y% B, S• 今年初另有老人因类似骗局损失$75万加元

自保指南
7 X& Y* C$ P/ N. Z# n/ I( ~
# X* m- N3 ]& O9 W: @✅ 手动输入www.canada.ca/cra而非通过搜索链接
✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
0 [; m$ r0 i0 a✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
- u- b  w/ d+ h5 e0 P) d4 ]* \7 w✅ 安装第三方安全插件如Netcraft防钓鱼扩展
+ f9 K6 m; L8 Z- e& E
+ v) i5 L* p. b6 F: `平台回应与数据触目惊心

4 L4 |% B" p, X谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
• 限制91亿条违规广告
• 封禁3920万个广告主账户
1 s2 s! `: Z  P& y! H: o• 拦截51亿条问题广告

3 d! y7 L/ s  n受害者心声

2 ]# P3 o& }0 J4 T& T"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
$ C: k; J* B: _" J
大家千万要注意！小心这些高仿网站！